Las cookies, bajo la lupa: riesgos de secuestro de cuentas
La empresa de ciberseguridad Kaspersky ha emitido una nueva alerta sobre los crecientes riesgos asociados al uso de cookies en la web. Según sus expertos, los atacantes están aprovechando este mecanismo tradicionalmente inofensivo para llevar a cabo secuestros de cuentas, comprometiendo la seguridad tanto de usuarios particulares como de empresas.
¿Cómo pueden las cookies poner en peligro tu cuenta?
Las cookies almacenan información que facilita la experiencia de navegación, como preferencias o inicios de sesión automáticos. Sin embargo, Kaspersky advierte que, si los ciberdelincuentes logran acceder a estos archivos, pueden suplantar la identidad del usuario en servicios web, evadiendo algunos sistemas de autenticación multifactor.
- Robo de sesión: Los atacantes pueden capturar cookies de sesión para acceder a cuentas legítimas.
- Evasión de doble factor: Si la cookie está activa, a menudo no se solicita una nueva autenticación.
- Distribución de malware: Técnicas como el malware stealer permiten robar cookies guardadas en el navegador.
Principales recomendaciones de Kaspersky para mitigar riesgos
Para reducir la exposición y el riesgo asociado a las cookies comprometidas, los expertos recomiendan adoptar varias buenas prácticas en seguridad web:
- Eliminar cookies de sesión tras cerrar el navegador o desconectarse de servicios críticos.
- Actualizar regularmente navegadores y extensiones de seguridad.
- Evitar acceder a cuentas sensibles desde dispositivos o redes públicas y compartidas.
- Implementar autenticación multifactor allá donde sea posible, dado que sigue siendo una barrera robusta pese a sus limitaciones.
- Utilizar herramientas específicas para la gestión y eliminación de cookies regularmente.
Conclusión: vigilancia y educación, clave frente a nuevas amenazas
El informe de Kaspersky subraya la importancia de la formación en ciberseguridad tanto para usuarios comunes como para administradores de sistemas, recordando que los atacantes evolucionan sus técnicas constantemente. Para más información, puedes consultar la alerta original en Silicon.es.
